最新的《2025年 DevOps 现状报告》由 JFrog 赞助发布。以下是报告中的几个核心发现。
DevOps 技能成为入职门槛#
- 40% 的受访企业表示，DevOps 经验是开发和管理岗位新员工的"必须具备"项，另有 43% 的企业表示近期将列为必选项。
- 相比于培训证书（61%），雇主更看重应聘者的实战经验（76%）。
落地难题：从"为什么要搞"转向"怎么搞"#
报告指出，DevOps 的推广正面临从"投资回报比（ROI）“到"组织复杂性"的挑战转移。
- 41% 的受访者认为"缺乏实施资源"是未采用 DevOps 的首要原因。
- 认为"难以证明 ROI"的比例从 2023 年的 25% 降至 14%，而"组织复杂性"则从 26% 飙升至 43%。
AI 与安全#
尽管 AIOps 和 DevSecOps 热度极高，但真正的落地仍处于起步阶段。
- AIOps 仍需观望： 39% 的企业在讨论或规划 AIOps，但目前仅有 5% 全面应用。
- DevSecOps 的压力： 安全集成是重中之重。当面临类似 Log4Shell 的漏洞时，39% 的企业能在数小时内锁定责任团队。然而，近一半的企业承认曾因时间压力而发布过带有已知漏洞的代码。
- AI 基础设施谁来管？ 50% 的受访者认为未来两年 IT 团队将承担支持 AI/ML 模型开发的职责，36% 的压力则落在 DevOps 团队肩上。
开源软件：不可忽视的供应链风险#
作为报告的资助方，JFrog 提供了关于开源安全的深度洞察：
- 96% 的商业程序中含有开源组件。
- 过去三年中，软件供应链攻击激增了 600%。
- JFrog 强调，安全不能是发布前的最后一环，必须通过自动化扫描、二进制文件校验等手段，将其织入开发的每一个环节。
对个人而言#
对企业来说，打破部门墙、优化组织结构是规模化落地的关键。对个人来说，积累生产环境中的 DevOps 实战经验，比任何证书都更有价值。
